Integritetspolicy

Personuppgiftsansvarig

Personuppgiftsansvarig för uppgifterna i den här beställningsportalen är:

[FYLL I: gårdens juridiska namn]
Organisationsnummer: [FYLL I: organisationsnummer]
Adress: [FYLL I: postadress]

Har du frågor om dina uppgifter? Hör av dig till [FYLL I: e-postadress för dataskyddsfrågor] eller ring [FYLL I: telefonnummer]. Vi är en liten gård utan dataskyddsombud – det är vi själva som svarar.

Vilka uppgifter vi samlar in

När du beställer sparar vi:

• Namn, telefonnummer och e-postadress. Telefonnumret är det som knyter ihop dina beställningar – beställer du igen med samma nummer hamnar ordern på samma kundpost.
• Uppgifter om själva ordern: ordernummer, e-postadressen ordern lades med, vilka varor och hur många, priserna när du beställde, eventuellt slutpris efter vägning, valt betalsätt (Swish i förväg eller Swish vid utlämning), betalstatus, om ordern hämtats, samt tidpunkter för det som hänt med ordern.

Portalen hanterar inga betalningar. Swish-betalningen sker helt utanför systemet och prickas av manuellt mot våra Swish-notiser. Vi sparar inga kortuppgifter, inga bankuppgifter och inga personnummer.

Utöver det:

• Som skydd mot robotar och massbeställningar sparar vi ditt telefonnummer och din IP-adress tillsammans med tidpunkten för varje beställningsförsök. Spärren räknar antalet försök under den senaste timmen.
• Våra egna administratörsåtgärder loggas (vem av oss som gjorde vad och när) – det rör oss, inte dig, men nämns för fullständighetens skull.

Besöksstatistik (utan kakor)

För att förstå hur portalen används för vi enkel besöksstatistik med ett eget verktyg (Umami) som vi själva driftar på egen server i Sverige. Statistiken förs bara på kundsidorna – aldrig i vår interna adminvy och aldrig på den personliga orderlänk du får efter en beställning.

• Inga kakor och ingen spårning mellan webbplatser. Vi känner inte igen dig mellan besök och följer dig inte vidare till andra sajter.
• Vi ser aggregerad statistik: vilka sidor som besöks, ungefär vilket land besöket kom ifrån, vilken sida som länkade hit och om det var mobil eller dator. Din IP-adress lagras inte – den omvandlas till ett anonymt värde som byts varje dygn, så enskilda besökare inte kan följas över tid.
• Eftersom verktyget körs på vår egen server delas de här uppgifterna inte med någon tredje part.

Rättslig grund är vårt berättigade intresse av att förstå och förbättra tjänsten (GDPR art. 6.1 f). Eftersom vi varken använder kakor eller identifierar dig krävs inget samtycke.

Varför vi samlar in dem

• För att hantera din beställning och utlämningen – namn, kontaktuppgifter och orderinnehåll behövs för att avtalet mellan oss ska kunna fullföljas (GDPR art. 6.1 b). Utan dem kan du helt enkelt inte beställa.
• För att följa bokföringslagen – beställningar är räkenskapsinformation som vi enligt lag måste spara (GDPR art. 6.1 c, bokföringslagen 7 kap. 2 §).
• För att hålla portalen igång och skydda den – botskydd, spärrar mot massbeställningar och tekniska driftloggar bygger på vårt berättigade intresse av en fungerande tjänst (GDPR art. 6.1 f).

Vi säljer inte dina uppgifter, vi använder dem inte till marknadsföring eller profilering, och inga beslut fattas automatiskt om dig.

Hur länge vi sparar uppgifterna

• Kundregistret gallras vid inaktivitet. Har du inte beställt på tolv månader tar vi bort namn, telefonnummer och e-postadress ur kundposten. Gallringen körs automatiskt varje natt, så den sker inom ett dygn efter att tolv månader passerat.
• Själva ordrarna sparas i sju år, eftersom de är räkenskapsinformation som bokföringslagen kräver att vi bevarar. Det är också därför vi inte kan radera dem tidigare även om du ber om det (GDPR art. 17.3 b). Begär du radering tar vi bort dina kontaktuppgifter – även e-postadressen på ordern – medan orderraderna (belopp, antal, datum) står kvar utan koppling till dig som namngiven person.
• Spärrlistan mot massbeställningar används bara för att räkna försök under den senaste timmen. Posterna städas bort nästa gång samma telefonnummer eller IP-adress används; en post från ett nummer som inte återkommer kan därför ligga kvar längre än så.
• Tekniska driftloggar sparas i [FYLL I: lagringstid för driftloggarna, i dagar].

Raderade uppgifter kan finnas kvar i databasens säkerhetskopior i upp till cirka sju dagar efter radering.

Vilka andra som hanterar uppgifterna

Vi anlitar några tjänsteleverantörer (personuppgiftsbiträden) för att driva portalen:

Ingen annan får dina uppgifter, med undantag för om vi skulle vara skyldiga enligt lag att lämna ut dem till en myndighet.

Tredjelandsöverföring

Portalen och databasen körs på servrar i Sverige. Undantaget är botskyddet Cloudflare Turnstile, som kan innebära att vissa tekniska uppgifter (till exempel IP-adress) överförs till tredje land (USA).

Cookies

Som kund loggar du inte in, och portalen sätter inga analys- eller marknadsföringscookies. Cloudflare Turnstile kan sätta egna tekniska cookies för botskyddet. (Våra administratörer får en sessionscookie när de loggar in, men det gäller bara oss själva.)

Din orderlänk – dela den inte

Varje order nås via en hemlig, slumpad länk som du får på kvittosidan och i orderbekräftelsen. Den som har länken kan se ordern och avboka den – det finns ingen inloggning. Behandla länken som en värdehandling och skicka den inte vidare.

Dina rättigheter

Du har rätt att:

• få veta vilka uppgifter vi har om dig – vi lämnar ut dem som en CSV-fil på begäran,
• få fel rättade,
• bli raderad – med undantaget att orderrader måste sparas i sju år enligt bokföringslagen (se ovan),
• begära begränsning av hur vi behandlar uppgifterna,
• få ut dina uppgifter i ett maskinläsbart format (dataportabilitet),
• invända mot behandling som bygger på berättigat intresse.

Kontakta oss på [FYLL I: e-postadress för dataskyddsfrågor] så hjälper vi dig. Tycker du att vi hanterar dina uppgifter fel har du också rätt att klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.